Wij hebben ons de afgelopen 6 jaar ingezet om informatiebeveiliging makkelijker en toegankelijker te maken. Hierdoor hebben veel organisaties belangrijke stappen kunnen zetten die ze eerder als te complex beschouwden. Privacy Company heeft zich de afgelopen 10 jaar ingezet om de wereld privacyvriendelijker te maken. Zo heeft zij belangrijke onderzoeken (DPIA’s) uitgevoerd die invloed hadden in heel Europa. Ook in Nederland hebben wij bijgedragen aan meer privacybewustzijn. Samen staan we bekend om onze pragmatische aanpak en toegankelijkheid.
Charl, directeur en oprichter van PuraSec: ”We kennen elkaar al jaren en weten dat onze bedrijven qua aanpak en mensen goed bij elkaar passen. Deze samenwerking is meer dan een optelsom; samen kunnen we echt een verschil maken. En dit is nog maar het begin."
Samen sterker
Met het samengaan ontstaat er een organisatie die het beste van beide werelden biedt. Van pentesten en awareness programma’s tot privacy management software en het implementeren van diverse normenkaders en richtlijnen. Informatiebeveiliging kent steeds meer juridische verplichtingen door regelgeving, zoals NIS2, DORA en CRA. Tegelijkertijd zie je dat privacy weer meer in de richting van normenkaders, audits en certificeringen beweegt. Wij bieden flexibele inzetbaarheid van security en privacy officers om organisaties te helpen op de juiste manier met deze ontwikkelingen om te gaan.
“Door onze krachten te bundelen kunnen we een nog completer dienstenpakket aanbieden”, zegt Roos, directeur en oprichter van PuraSec. “Dit stelt ons in staat om naast advies over security en privacy, ook digitale producten zoals e-learnings en software aan onze klanten te leveren. Daarnaast maakt deze verbreding ons aantrekkelijker als werkgever, omdat mensen op diverse gebieden kunnen specialiseren en doorleren.”
Frank Koppejan, directeur en oprichter van Privacy Company, voegt toe: “Met deze stap combineren we juridische, technische én organisatorische expertise om onze klanten te ontzorgen. Dat doen we met een team van slimme, enthousiaste professionals die perfect op elkaar zijn ingespeeld.”
Door het samengaan werken meer dan 60 professionals met in totaal honderden jaren ervaring in privacy en cybersecurity samen. Zij bedienen klanten in meerdere landen en organisaties in vrijwel alle sectoren binnen zowel overheid als bedrijfsleven.
Wat betekent dit voor de toekomst?
Wij blijven ons inzetten om informatiebeveiliging en privacy begrijpelijk te maken. We vertalen complexe wet- en regelgeving naar praktische toepassingen. “Samen gaan we nóg meer bedrijven en organisaties helpen om hun volwassenheid op het gebied van informatiebeveiliging en privacy te vergroten”, zeggen Charl, Roos en Frank enthousiast.
Het hoofdkantoor van PuraSec en Privacy Company is gevestigd in Den Haag. De merken PuraSec, Privacy Company en Privacy Nexus blijven bestaan. Onze vestiging in Zwolle blijft open. Voor klanten verandert er niets aan de vertrouwde dienstverlening, behalve dat als zij dit willen er nog meer expertise en producten beschikbaar zijn.
Risk assessmentHet is niet eenvoudig om te bepalen wat er nodig is om je organisatie te beschermen tegen diverse risico’s op het gebied van informatiebeveiliging zoals ransomware aanvallen, phishing of het stelen van data door criminelen. Inzicht in risico’s en de relatie met de doelstellingen van de organisatie zijn essentieel om de juiste acties te definiëren en prioriteiten te bepalen. Een risk assessment helpt met het verkrijgen van dit inzicht zodat gestart kan worden met het verbeteren van de informatiebeveiliging, op een manier die bij de organisatie past.
ISO 27001Een goed beleid is de basis voor het op orde krijgen van je cybersecurity. Het is belangrijk dat het beleid is afgestemd op de risico’s maar ook de werkwijze van je bedrijf. Zo zorg je dat processen en procedures daadwerkelijk hun doel dienen en ook worden toegepast.
Security officer as a serviceJe kunt veel expertise inhuren voor zowel de korte als de lange termijn, maar het belangrijkste is om ook binnen je eigen organisatie zoveel mogelijk kennis te borgen. Daarmee wordt de organisatie weerbaarder en kunnen onderbouwde keuzes worden gemaakt op het gebied van cybersecurity.
PentestenVeel problemen kunnen worden voorkomen door het goed inregelen van de technische beveiliging binnen een organisatie. Het is hierbij belangrijk om rekening te houden met de risico’s van de organisatie en na te denken over realistische aanvalsscenario’s. Vervolgens kan een goed plan worden gemaakt om hier maatregelen tegen te treffen en deze te testen.
